선박 BMS 구축·유지보수 최신 체크리스트 가이드

배터리 고장으로 인한 정지 사태가 빈번히 보고되고 있다. 설계 오류와 유지보수 부실이 비용 상승의 주요 원인이다. 현장에서는 정확한 체크리스트가 위험 예방에 결정적 역할을 한다.

적용 규격 및 인증 요구사항

선박 전기 설비에 적용되는 주요 국제 규격은 IEC 60092 시리즈이며, 그 중 전압 등급·전기 설비·배터리 시스템에 관한 조항이 핵심이다. IEC 60092‑101은 전압 등급을 0‑450 VDC·0‑690 VAC로 정의하고, 배터리 팩은 고전압 구역(> 150 VDC)과 저전압 구역(≤ 150 VDC)으로 구분한다. 이러한 구분은 전기적 위험도 평가와 차폐 설계에 직접적인 영향을 미친다. 또한 DNV‑GL Rule Marine Electrical Systems (2023)에서는 배터리 관리 시스템(BMS)의 설계·제조·시험 단계마다 독립된 검증 절차를 요구한다. DNV는 IEC 60092‑101을 기반으로 하면서, 배터리 팩의 충·방전 전류, 열 관리, 방폭 등급을 추가 검증한다.

선급별 인증 흐름은 대체로 다음과 같다. ① 설계 단계에서 IEC 60092‑101·IEC 60364‑4‑42(저압 배선)와 DNV Rule 12.03(전기 설비 안전) 준수를 문서화한다. ② 시제품 시험에서는 IEC 60079‑0(방폭)·IEC 60331·60332(내화·난연) 시험을 통해 화재·폭발 위험을 평가한다. ③ 기능안전 요구사항은 IEC 61508의 SIL 2 또는 3 수준을 목표로 하며, 이는 위험 분석(HARA) 결과에 따라 결정된다. ④ 최종 인증은 선급 검증 보고서와 함께 IEC 60092‑101 준수 확인서, IEC 61508 SIL 인증서를 제출한다.

예시로 DNV‑GL이 요구하는 시험 항목을 표 1에 정리한다. 각 항목은 적용 규격과 시험 기준을 명시한다.

위와 같이 규격·인증 요구사항을 체계적으로 정리하면 설계 변경 시 영향 분석과 문서 관리가 용이해진다. 특히 기능안전 SIL 수준은 위험도(Risk = Severity × Likelihood) 계산에 따라 결정되며, SIL 2 이상을 목표로 할 경우 오류 검출·복구 메커니즘을 두 겹 이상 구현해야 한다.

배터리 셀·모듈 전기적 특성 정의

배터리 셀는 전압(V), 용량(Ah), 내부 저항(Rint) 등 기본 전기적 파라미터로 특성화된다. IEC 60092‑101에 따르면 선박용 리튬 이온 셀의 정격 전압은 3.2 V~3.7 V이며, 내부 저항은 5 mΩ 이하가 일반적이다. 셀 용량은 설계 전력 요구량에 따라 100 Ah~500 Ah 범위에서 선택한다. 내부 저항이 낮을수록 충·방전 시 전압 강하가 작아 전력 효율이 향상된다.

모듈은 다수의 셀을 직렬·병렬로 연결해 전압·용량을 조정한다. 직렬 연결은 전압을 합산하고, 병렬 연결은 용량을 합산한다. 예를 들어 48 V 시스템을 구성하려면 3.2 V 셀을 15개 직렬로 연결한다(15 × 3.2 V = 48 V). 용량을 200 Ah로 맞추려면 4개의 직렬 문자열을 병렬로 연결한다(4 × 200 Ah = 800 Ah). 이때 모듈 전체 전압은 48 V, 총 용량은 800 Ah가 된다.

전압 구성을 고려한 설계 예시를 단계별로 계산하면 다음과 같다.

1. 목표 전압 48 V, 셀 정격 전압 3.2 V → 직렬 셀 수 = 48 V ÷ 3.2 V ≈ 15개.
2. 목표 용량 200 Ah, 셀 용량 50 Ah → 병렬 문자열 수 = 200 Ah ÷ 50 Ah = 4개.
3. 전체 셀 수 = 직렬 수 × 병렬 수 = 15 × 4 = 60개.
4. 전체 내부 저항 = Rint ÷ 병렬 수 = 5 mΩ ÷ 4 ≈ 1.25 mΩ.

위 계산 결과는 모듈 설계 시 전압·용량·내부 저항을 동시에 만족시키는 셀 배열을 도출한다. 또한 IEC 60092‑101은 모듈 내부 연결선의 전압 강하를 5 % 이하로 제한하므로, 연결선 굵기와 길이를 설계 단계에서 검증한다. 모듈 간 통신·전력 분배는 IEC 60364‑7‑710(전력 배전)와 DNV Rule 12.04(전력 시스템) 기준을 적용한다.

BMS 하드웨어 구성 요소

배터리 관리 시스템은 전압·전류·온도 센서, 보호 릴레이, 통신 인터페이스 등으로 구성된다. 전압 센서는 셀·모듈 전압을 측정하며, IEC 60092‑101에 따른 전압 측정 정확도는 ±0.5 % 이하가 요구된다. 전류 센서는 충·방전 전류를 감시하고, IEC 60364‑4‑44(전류 보호) 기준에 따라 과전류 차단 시점을 1.25 × 정격 전류 이하로 설정한다.

온도 센서는 셀 온도를 0 °C~60 °C 범위에서 측정한다. IEC 60079‑31(방폭 온도)에서는 온도 상승에 따른 화재 위험을 최소화하기 위해 10 °C / min 이상의 급격한 상승을 감지하면 즉시 차단하도록 설계한다.

보호 릴레이는 전압·전류·온도 초과 시 회로를 차단한다. DNV Rule 12.05는 릴레이의 반복 동작 신뢰성을 10⁶ 회 이상 보장하도록 요구한다. 통신 인터페이스는 CAN 2.0 B 또는 IEC 61850‑9‑2 와 같은 산업용 프로토콜을 사용한다. IEC 60364‑7‑710에 따르면 통신 회선은 차폐된 트위스트 페어를 사용하고, 전자기 간섭(EMI) 차단을 위해 IEC 61537 트레이에 설치한다.

하드웨어 구성 요소를 정리한 표 2는 주요 사양을 제시한다.

각 센서는 배터리 팩 내부 배선 길이와 전압 강하를 고려해 배치해야 하며, IEC 60364‑7‑702(전선 설계)와 DNV Rule 12.06(전선 보호) 기준에 따라 차폐·절연을 적용한다.

소프트웨어 기능 및 안전 무결성

배터리 관리 시스템 소프트웨어는 SOC(State of Charge)·SOH(State of Health) 계산, 과전압·과전류 보호 로직, 진단·로그 기능을 포함한다. SOC는 Coulomb Counting 방식과 전압 보정법을 결합해 계산하며, IEC 61508 SIL 2 수준에서는 99.9 % 이상의 정확도가 요구된다. SOH는 셀 내부 저항 변화를 추적해 주기적으로 업데이트한다.

과전압 보호 로직은 셀 전압이 4.2 V를 초과하면 충전 전류를 0 A로 차단한다. 과전류 보호는 방전 전류가 정격 전류의 1.2 배를 초과하면 즉시 차단한다. 이러한 보호 임계값은 IEC 60092‑101의 전압·전류 허용 범위와 일치한다.

안전 무결성을 확보하기 위해 IEC 61508의 SIL 2 요구사항을 적용한다. SIL 2는 고장 발생 시 위험도가 “중간” 수준이며, 고장 검출 확률을 10⁻⁶ ~ 10⁻⁷로 제한한다. 이를 위해 소프트웨어는 이중화된 모듈(Primary / Backup)과 오류 검증 루틴을 구현한다. 아래 단계는 SIL 2 수준을 만족하는 오류 검출 절차를 예시한다.

1. 입력 데이터(전압·전류·온도) 검증: 범위 초과 시 오류 플래그 설정.
2. 이중화된 계산 엔진에서 동일한 SOC·SOH 값을 독립적으로 산출.
3. 두 결과가 0.1 % 이내 차이면 정상, 초과 시 오류 복구 루틴 실행.
4. 복구 실패 시 시스템은 안전 모드로 전환하고, 보호 릴레이를 차단한다.

또한 로그·진단 데이터는 IEC 60364‑7‑703(데이터 보안)과 DNV Rule 12.08(사이버 보안) 기준에 따라 암호화·무결성 검증을 수행한다. 이러한 절차는 고장 발생 시 원인 분석을 용이하게 하며, 규제기관의 감사에서도 요구되는 증거를 제공한다.

전력·통신 케이블 선택 기준

선박 전기설비에서 케이블은 IEC 60364‑5‑52 (전압 등급)와 IEC 60092‑1 (해양 전기설비) 기준을 동시에 만족해야 한다. 전압 등급은 통상 450 V 이하 저압(IEC 60364) 또는 660 V 이하 해양 저압(IEC 60092)으로 구분되며, 선택된 케이블의 절연재는 해수 침투와 온도 변동을 고려해 XLPE 또는 EPR을 사용한다. 전압 등급에 따라 도체 단면적을 결정할 때는 전류 용량표와 동시에 전압 강하 제한(≤ 3 %)을 적용한다.

통신 케이블은 전력 케이블과 물리적으로 구분하여 전자기 간섭(EMI) 방지를 위해 최소 150 mm 이상의 거리 또는 금속 트레이 내 차폐를 적용한다. IEC 61537‑2 규정에 따라 케이블 트레이는 최소 1 m² · 1 m · 1 m(가로·세로·높이) 공간을 확보하고, 트레이 내부는 최대 35 % 충전율을 초과하지 않도록 설계한다. 트레이 재료는 부식 방지를 위해 스테인리스강(SS 316L) 또는 알루미늄 합금을 사용한다.

방폭이 요구되는 구역(예: 연료 탱크 인접 구역)에서는 IEC 60079‑1 (폭발 위험 지역)과 DNV GL‑C‑001 (전기 설비) 요구사항을 충족하는 케이블을 선택한다. 방폭 케이블은 ‘Ex d’(방폭형) 또는 ‘Ex n’(내부 비폭발형) 등급으로 구분되며, 외부 피복은 저온 내열성(최소 - 40 °C) 및 고온 내열성(최소 + 125 °C) 특성을 가져야 한다. 또한, 케이블은 IEC 60331 (내화) 및 IEC 60332‑1 (난연) 시험을 통과한 제품이어야 한다.

설치·배선 검증 절차

배선 검증은 설계 단계에서 작성된 배선 다이아그램을 기준으로 3 가지 핵심 절차를 수행한다. 첫째, 전압 등급·전류 용량·케이블 길이·연결점(커넥터·터미네이션)를 모두 일치시키는지 확인한다. 둘째, 전압 강하를 계산하고 허용 한계(≤ 3 %)를 초과하면 도체 단면을 재조정한다. 셋째, 절연 저항·접지 연속성·누설 전류 시험을 실시한다.

전압 강하 계산 예시를 들면, 가령 3상 440 V · 50 kW 부하(전류 ≈ 65 A, PF = 0.8)와 30 m 길이의 25 mm² 구리 도체를 사용할 경우 다음과 같이 단계별로 계산한다.

1. 단상 전류 I₁ = (P / (√3·V·PF)) ≈ 65 A.
2. 구리 도체 저항 R = ρ·L / A = 0.018 Ω·mm²/m·30 m / 25 mm² ≈ 0.0216 Ω.
3. 전압 강하 ΔV = √3·I₁·R ≈ 1.9 V, 즉 허용 한계(440 V·3 % = 13.2 V) 이하.

시험 방법은 IEC 60364‑5‑53 (전기 시험)와 DNV GL‑C‑003 (배선 시험) 규정을 따른다. 절연 저항은 최소 1 MΩ·kV, 접지 연속성은 ≤ 0.1 Ω, 누설 전류는 ≤ 0.5 mA를 기준으로 측정한다. 결과가 기준을 초과하면 즉시 재작업하고, 재시험을 통해 합격을 확인한다.

통신 프로토콜 및 네트워크 토폴로지

선박 자동화 시스템에서 흔히 사용되는 통신 프로토콜은 CAN (Controller Area Network), Modbus TCP, IEC 61850 (전력 자동화)이다. 각각의 프로토콜은 전송 속도, 오류 검출 방식, 네트워크 토폴로지 요구사항이 다르므로 적용 전 사전 검토가 필요하다.

CAN은 125 kbps ~ 1 Mbps 범위에서 동작하며, 하이-레벨 버스 토폴로지를 채택한다. 전송 오류는 CRC 8비트와 ACK 비트를 통해 검출한다. 선박 내에서는 IEC 60364‑5‑71 규정에 따라 케이블은 최소 2 mm² · 섬유 보강형을 사용하고, 차폐는 전체 길이의 80 % 이상 적용한다.

Modbus TCP는 Ethernet 기반 100 Mbps 이상 네트워크에서 사용되며, IP 주소 체계와 TCP 포트 502를 이용한다. 네트워크 토폴로지는 계층형 스타(또는 트리) 구조가 일반적이며, DNV GL‑C‑007 규정에 따라 전력 케이블과 데이터 케이블은 최소 200 mm 간격을 유지한다. 방폭 구역에서는 IEC 60079‑19 (전기 장비) 요구에 따라 방폭 스위치를 추가한다.

IEC 61850은 고속(≥ 10 Mbps) 전력 보호와 자동화에 최적화된 프로토콜이며, GOOSE 및 SMV 메시지를 사용한다. 네트워크 토폴로지는 이중화된 링(예: PRP 또는 HSR) 구조가 권장된다. 적용 시 IEC 61850‑8‑1 표준에 따라 타임스탬프 정확도는 1 µs 이하, 지연은 5 ms 이하로 설계한다.

전기적 보호 및 차단 설계

전기적 보호는 과전류·과전압·지락 전류로부터 설비와 인원을 보호하기 위해 퓨즈·차단기·서지 억제기 등을 적절히 배치한다. 선택 기준은 IEC 60364‑4‑41 (보호 장치)와 ABS Rule Marine Electrical (전기 보호) 규정을 따른다. 보호 장치는 선택적 차단 구역(선급 DNV GL‑C‑012 참조)으로 구분하여, 고전압·고전류 구역과 저전압·저전류 구역을 별도 설계한다.

퓨즈는 인입 전류가 1.25 ~ 1.45 배 초과 시 5 ~ 15 초 내에 차단하도록 선택한다. 예를 들어 25 kW · 440 V 부하(전류 ≈ 33 A)에는 40 A · 1.5 kA · IC (시간‑전류 특성) 퓨즈를 적용한다. 차단기는 IEC 60947‑2 (저압 차단기) 기준에 따라 정격 전류와 차단 용량을 맞춘다. 3상 440 V · 100 kW 부하에는 150 A · 6 kA 차단기를 설치한다.

선택적 차단 구역은 다음과 같이 구분한다. ① 메인 전원 구역(전압 ≥ 660 V·전류 ≥ 200 A) – 대형 차단기·고전류 퓨즈 적용. ② 배전 구역(전압 ≤ 440 V·전류 ≤ 150 A) – 소형 차단기·시간‑전류 퓨즈 적용. ③ 방폭 구역(Ex 등급) – 방폭 차단기·방폭 퓨즈 적용. 각 구역은 독립적인 접지·연결 구조를 유지한다.

시운전 및 성능 검증

시운전 단계에서는 설계 시 가정한 전기적·열적 성능이 실제 선박 환경에서 일치하는지를 확인한다. IEC 60092‑101(선박 전기설비 – 전원공급) 및 DNV‑GL Rule Marine Electrical Installation (2020)에서 요구하는 시험 항목을 기준으로 테스트를 구성한다.

1) 전압·전류 허용 오차 – 3상 440 V(선박 전압) 기준으로 각 상의 전압 편차가 ±5 % 이내, 전류 측정값이 설계 전류의 ±10 %를 초과하지 않아야 한다. IEC 60092‑101‑3에 전압·전류 허용범위가 명시되어 있다.

2) 절연 저항 시험 – IEC 60331‑2(내화 전선)와 IEC 60364‑4‑41(절연 저항 측정)에서 제시하는 최소 1 MΩ·km(전압 500 V 기준) 이상의 절연 저항을 확보해야 한다. 시험 전압은 500 V DC, 측정 시간 60 s로 진행한다.

3) 단락 전류 및 차단기 동작 – IEC 60364‑4‑41에 따라 10 kA 단락 전류를 발생시켜 차단기가 0.2 s 이내에 차단되는지 확인한다. DNV‑GL 규정에서는 차단기 응답 시간이 0.3 s 이하일 것을 권고한다.

4) 배선 온도 상승 – IEC 60092‑101‑4(배선 온도)에서 허용되는 최대 온도 상승은 30 °C이며, 시뮬레이션 결과와 현장 측정값이 이 한계를 초과하지 않아야 한다. 열해석은 IEC 60092‑101‑5에 정의된 열전도·대류 모델을 적용한다.

위 항목들을 종합한 합격 기준은 다음 표와 같다.

예시 계산을 통해 전압 편차를 확인한다. 가령 3상 440 V 시스템에서 측정된 전압이 418 V, 452 V, 440 V라면 편차는 (440‑418)/440 × 100 % = 5 % 및 (452‑440)/440 × 100 % = 2.7 %이며, 모두 허용 범위 내이므로 합격으로 판단한다.

유지보수 주기와 성능 모니터링

정기 점검 주기는 IEC 60092‑101‑6(점검·정비) 및 ABS Rule A‑102(전기설비 유지보수)에서 제시된 최소 주기를 따르며, 시스템 가용성을 높이기 위해 데이터 기반 모니터링을 병행한다.

1) 정기 점검 주기 – 전원분배반(Distribution Board) 및 배전선(Trunk Cable)은 12개월마다 시각 점검을, 절연 저항은 6개월마다 측정한다. IEC 60364‑4‑41에 따라 절연 저항이 0.8 MΩ·km 이하로 감소하면 즉시 교체한다.

2) 데이터 로깅 – IEC 61508‑3(기능안전 – 데이터 기록) 권고에 따라 전압·전류·온도·진동을 1 Hz 이상으로 수집한다. 수집된 데이터는 DNV‑GL Rule Marine Electrical Installation (2020)에서 요구하는 최소 1년 보관한다.

3) 이상 징후 알림 기준 – 온도 상승이 5 °C 초과, 전류 변동이 15 % 초과, 절연 저항 감소가 20 % 이상인 경우 알림을 발생시킨다. 이러한 기준은 IEC 60079‑14(방폭 설비)에서 위험 징후 감시와 일치한다.

4) 예방 정비 시나리오 – 가령 3상 440 V·200 kW 부하에서 온도 센서가 45 °C를 기록하면, 기준 온도(40 °C) 대비 +5 °C 초과이므로 경고를 발생한다. 다음 단계는 온도 상승 원인(통풍 부족·부하 과다)을 분석하고, 필요 시 배선 정리·팬 추가를 실시한다.

1. 데이터 수집: 전압 440 V, 전류 250 A, 온도 45 °C.
2. 알림 판단: 온도 상승 5 °C > 5 °C 기준 → 경고 발생.
3. 조치: 통풍구 점검·청소, 필요 시 팬 1대(용량 1 kW) 추가.
4. 재측정: 30분 후 온도 38 °C 확인 → 정상 복귀.

점검 결과는 표 2와 같이 기록한다.

이와 같이 주기적인 점검과 실시간 모니터링을 결합하면 IEC 60092‑101·DNV‑GL 규정이 요구하는 신뢰성을 유지하면서 비예정 정비 비용을 최소화할 수 있다.

자주 묻는 질문